Nach der Analyse der Unterschiede zwischen BaaS und DRaaS und der Kenntnis des Schlüssels für die Wahl zwischen beiden (RPO/RTO). Wir sind uns bewusst, dass es keine Einheitslösungen für Geschäftskontinuitätspläne gibt, da jedes Unternehmen andere Bedürfnisse und Ziele hat. Bevor wir den Kontinuitätsplan spezifizieren und die möglichen BaaS- und DRaaS-Szenarien kennen, die auftreten können, werden wir analysieren, wie die RPO- und RTO-Werte für die Anwendungen und Dienste des Unternehmens definiert werden.
Definition von RPO- und RTO-Werten:
Erstens müssen diese Werte im Einklang mit der Einhaltung von SLAs stehen, die eine Servicequalität für die Kunden garantieren. Dazu ist es wichtig, die Anwendungen und Dienste des Unternehmens zu klassifizieren,welche Auswirkungen es auf das Unternehmen haben kann, sie zu verlieren und so zu bestimmen, wie die Daten im Katastrophenfall gespeichert, geschützt, wiederhergestellt und wiederhergestellt werden können. Dies ist eine Möglichkeit, Protokolle und Aktionen zu definieren.
Zum Beispiel:
Zunächst bestimmen wir die Arten von Anwendungen, die Unternehmen A hat:
- Äußerst wichtige Anwendungen
- Wesentliche Anwendungen
- Nicht wesentliche Anwendungen
Und dann gewähren wir Wiederherstellungsprioritätsstufen für die verschiedenen Arten von Anwendungen:
- Tier 1, hochgradig geschäftskritische Anwendungen A mit einem RTO von weniger als 10 Minuten.
- Stufe 2, wesentliche Anwendungen für Unternehmen A, die ein RPO von 2 Stunden und ein RTO von 1 Stunde erfordern.
- Stufe 3, Nicht-Kernanwendungen für Unternehmen A, die ein RPO von 12 Stunden und ein RTO von 6 Stunden erfordern.
Sobald die Anwendungen und die Prioritätsstufen für die Wiederherstellung klassifiziert sind, weiß das Unternehmen, welche Auswirkungen ein Vorfall auf sie haben wird und welchen Plan es für jede einzelne Anwendung aufstellen sollte.
BaaS- und DRaaS-Szenarien:
Beispiel DRaaS:
Unternehmen A verfügt über einen DRaaS-Plan für alle tier 1-Anwendungen und führt zweimal täglich Replikationen davon durch. Eines Tages erleidet Unternehmen A einen Brand in einem seiner Rechenzentren und kann nicht auf alle Tier-1-Anwendungen zugreifen. Dank der RTO ist die Anwendung innerhalb von 10 Minuten einsatzbereit.
Beispiel BaaS:
Unternehmen A hat mehrere BaaS-Pläne für seine Tier-2- und Tier-3-Anwendungen. In einem Fall löscht ein Mitarbeiter der Produktionsabteilung versehentlich eine E-Mail mit einem prioritären Betreff. Da diese als Stufe 3 eingestuft ist, kann er sie mit einem RPO von 12 Stunden und einem RTO von 6 Stunden wiederherstellen.
Andererseits hat die Buchhaltungsabteilung eine Tabelle aus der Kundendatenbank verloren, die sich jedoch innerhalb der Anwendungen der Ebene 2 befindet, so dass Unternehmen A die Datei mit einem RPO von 2 Stunden und einem RTO von 1 Stunde wiederherstellen wird.